7zip.com در حال ارائه بدافزار است

7zip.com به طور فعال در حال ارائه بدافزار به کاربران نامشخصی است که URL دانلود قانونی 7-Zip را اشتباه تایپ می کنند. اگر شما یا هرکسی در سازمان شما اخیراً از 7zip.com بازدید کرده است و به دنبال ابزار فشرده سازی فایل محبوب است، ممکن است سیستم شما به خطر بیفتد و اقدامات فوری لازم باشد.

در 7zip.com دقیقا چه اتفاقی می افتد؟

نرم افزار قانونی 7-Zip - یکی از پرکاربردترین ابزارهای بایگانی فایل منبع باز در جهان - به طور رسمی از طریق 7-zip.org توزیع شده است، نه 7zip.com. محققان امنیت سایبری تأیید کرده‌اند که 7zip.com یک دامنه typosquatting است، یک سایت مخرب که برای دستگیری کاربرانی طراحی شده است که هنگام تایپ URL واقعی خط فاصله را رها می‌کنند.

وقتی بازدیدکنندگان در 7zip.com فرود می‌آیند، یک کپی قانع‌کننده از وب‌سایت قانونی 7-Zip به آنها ارائه می‌شود. این صفحه با دقت هشداردهنده ای از دکمه های چیدمان، نام تجاری و دانلود نسخه اصلی تقلید می کند. با این حال، فایل‌هایی که از این دامنه توزیع می‌شوند، نصب‌کننده اصلی 7-Zip نیستند - آنها فایل‌های اجرایی تروجانی شده همراه با بارهای بدافزار از جمله سرقت اطلاعات، تروجان‌های دسترسی از راه دور (RAT) و نرم‌افزار جمع‌آوری اعتبار هستند.

این حمله به‌ویژه خطرناک است زیرا از اعتماد کاربران به یک برند نرم‌افزاری معروف و معتبر سوء استفاده می‌کند. اکثر کاربران هنگام دانلود نرم افزاری که سال ها از آن به طور ایمن استفاده کرده اند، دلیلی برای بررسی دقیق URL ندارند.

این حمله بدافزار چگونه کار می کند؟

مکانیسم فنی در پشت حمله 7zip.com از یک کتاب راهنمای تایپسکوت مستند به خوبی پیروی می کند، اما با چندین لایه پیچیده که آن را به ویژه موثر می کند:

1. ثبت دامنه: مهاجمان 7zip.com را ثبت می‌کنند - یک غلط املایی رایج از 7-zip.org قانونی - و یک شبیه‌سازی کامل پیکسلی از سایت اصلی می‌سازند.
2. مسمومیت SEO: دامنه مخرب برای رتبه بندی در نتایج جستجو برای عبارت هایی مانند "دانلود 7zip" یا "دانلود رایگان 7zip" بهینه شده است، که ترافیک ارگانیک موتورهای جستجو را افزایش می دهد.
3. تحویل نصب‌کننده تروجان‌شده: با کلیک بر روی دکمه‌های دانلود در سایت، یک فایل اجرایی ارائه می‌شود که هم شامل نصب‌کننده واقعی ۷-Zip (برای جلوگیری از مشکوک شدن) و هم مؤلفه‌های بدافزار مخفی است.
4. اجرای بار بی‌صدا: پس از اجرا، بدافزار پایداری را در سیستم ایجاد می‌کند و اغلب فرآیندهای پس‌زمینه‌ای را اجرا می‌کند که رمزهای عبور ذخیره‌شده، کوکی‌های مرورگر، داده‌های کیف پول ارزهای دیجیتال و اعتبارنامه‌های شرکت را استخراج می‌کنند.
5. ارتباطات فرمان و کنترل: تلفن‌های بدافزار میزبان سرورهای کنترل‌شده توسط مهاجم هستند و دسترسی از راه دور به ماشین‌های آلوده را مدت‌ها پس از به خطر انداختن اولیه ممکن می‌سازند.

این رویکرد چند مرحله‌ای به این معنی است که حتی کاربرانی که پس از نصب متوجه چیز غیرعادی می‌شوند، ممکن است ندانند که یک درب پشتی قبلاً در سیستم آنها ایجاد شده است.

چه کسی بیشتر در معرض خطر کمپین بدافزار 7zip.com است؟

در حالی که هر کاربر فردی در معرض خطر است، این تهدید به ویژه برای مشاغل و سازمان ها شدید است. مدیران سیستم، توسعه‌دهندگان و متخصصان فناوری اطلاعات اغلب ابزارهایی مانند 7-Zip را در ماشین‌های کاری، سرورها و محیط‌های مشترک دانلود می‌کنند. یک نقطه پایانی آلوده در داخل یک شبکه شرکتی می‌تواند به عنوان یک ساحل برای حرکت جانبی، استقرار باج‌افزار، یا استخراج داده‌ها که کل سازمان را تحت تأثیر قرار می‌دهد، عمل کند.

"حملات Typosquatting در دامنه‌های نرم‌افزاری مورد اعتماد یکی از نادیده گرفته‌شده‌ترین عوامل تهدید را در امنیت سازمانی نشان می‌دهد. یک URL اشتباه تایپ شده می‌تواند در عرض چند ساعت کل شبکه یک سازمان را در معرض خطر قرار دهد."

کسب‌وکارهای کوچک و استارت‌آپ‌ها به ویژه آسیب‌پذیر هستند زیرا اغلب فاقد تیم‌های امنیتی اختصاصی برای نظارت بر شاخص‌های سازش هستند. فریلنسرها، کارگران راه دور، و هر کسی که چندین ابزار را در چندین ماشین مدیریت می‌کند - دقیقاً آن دسته از کاربران متمرکز بر بهره‌وری که روزانه به ابزارهایی مانند 7-Zip تکیه می‌کنند - با قرار گرفتن در معرض بیشتر مواجه می‌شوند.

چگونه می توانید از کسب و کار خود در برابر بدافزار Typosquatting محافظت کنید؟

محافظت در برابر حملاتی مانند کمپین 7zip.com به ترکیبی از کنترل‌های فنی و آگاهی انسانی نیاز دارد. اقدامات زیر به طور قابل توجهی میزان قرار گرفتن در معرض سازمان شما را کاهش می دهد:

• همیشه قبل از دانلود نرم افزار URL ها را تأیید کنید. منابع رسمی را نشانک گذاری کنید. 7-Zip واقعی منحصراً در 7-zip.org است.
• از راه حل های فیلتر DNS استفاده کنید که دامنه های مخرب شناخته شده را در سطح شبکه قبل از اینکه کاربران حتی بتوانند صفحه را بارگیری کنند مسدود می کند.
• ابزارهای تشخیص و پاسخ نقطه پایانی (EDR) را فعال کنید که می‌تواند رفتار غیرعادی فرآیند را که توسط نصب‌کننده‌های تروجانی راه‌اندازی شده است، علامت‌گذاری کند.
• آموزش آگاهی امنیتی به طور منظم برگزار کنید تا همه اعضای تیم خطر اشتباه تایپی را درک کنند و بدانند چگونه منابع دانلود را تأیید کنند.
• نرم افزار نصب شده اخیر را در تمام نقاط پایانی حسابرسی کنید. اگر کسی در تیم شما ممکن است از 7zip.com بازدید کرده باشد، آن ماشین‌ها را به‌عنوان در معرض خطر بالقوه در نظر بگیرید و فوراً مراحل واکنش به حادثه را آغاز کنید.

فرای اقدامات واکنشی، ایجاد فرهنگ تفکر امنیت در سراسر سازمان شما بادوام ترین دفاع در برابر حملات مهندسی اجتماعی و جعل دامنه است.

اگر از 7zip.com بازدید کردید چه کاری باید انجام دهید؟

اگر شک دارید که نرم افزار را از 7zip.com دانلود کرده اید، فوراً اقدام کنید. برای جلوگیری از گسترش جانبی دستگاه آسیب دیده را از شبکه خود جدا کنید. اسکن کامل را با استفاده از یک آنتی ویروس و ابزار ضد بدافزار معتبر اجرا کنید. همه گذرواژه‌هایی را که در مرورگرهای دستگاه آسیب‌دیده ذخیره شده‌اند تغییر دهید - حساب‌های بانکی، ایمیل و کسب‌وکار را در اولویت قرار دهید. اعتبار ذخیره شده مرورگر خود را بررسی کنید و احراز هویت چند عاملی را در همه حساب های مهم فعال کنید. حادثه را به تیم فناوری اطلاعات یا امنیت خود گزارش دهید و در صورت امکان دسترسی به داده‌های حساس تجاری، از یک سرویس پاسخگویی حرفه‌ای به حادثه استفاده کنید.

تصور نکنید که با حذف فایل دانلود شده مشکل حل می شود. بسیاری از محموله‌های بدافزار مکانیسم‌های پایداری را ایجاد می‌کنند که از حذف نرم‌افزار و حتی راه‌اندازی مجدد سیستم جان سالم به در می‌برد.

سوالات متداول

آیا 7-Zip خود یک برنامه خطرناک است؟

خیر. نرم افزار قانونی 7-Zip که از 7-zip.org در دسترس است، یک بایگانی فایل منبع باز و قابل اعتماد با سابقه طولانی استفاده ایمن است. این خطر کاملاً متوجه سایت تقلبی در 7zip.com است که نسخه های جعلی نصب کننده همراه با بدافزار را توزیع می کند. همیشه 7-Zip را منحصراً از دامنه رسمی خط خطی دانلود کنید: 7-zip.org.

چگونه بفهمم که بدافزار 7zip.com هنوز در سیستم من فعال است؟

علائم متداول شامل فعالیت غیرمعمول CPU یا شبکه، فرآیندهای جدید ناآشنا در حال اجرا در Task Manager، کاهش سرعت مرورگر، قفل شدن غیرمنتظره حساب، یا هشدارهای نرم افزار آنتی ویروس شما است. با این حال، بسیاری از دزدان اطلاعات مدرن بی صدا کار می کنند. اگر از 7zip.com دانلود کرده اید، دستگاه را بدون توجه به علائم قابل مشاهده به عنوان در معرض خطر قرار دهید و یک اسکن کامل پزشکی قانونی انجام دهید.

آیا استفاده از یک پلت فرم مدیریت کسب و کار می تواند به کاهش این نوع خطر امنیتی کمک کند؟

بله. پلتفرم‌های عملیاتی تجاری متمرکز که تدارکات نرم‌افزار، کنترل‌های دسترسی کارکنان و استانداردسازی گردش کار را مدیریت می‌کنند، احتمال اینکه کارمندان ابزارهایی را از سایت‌های شخص ثالث بررسی‌نشده جستجو کنند، کاهش می‌دهد. وقتی بارگیری‌ها و تأییدیه‌های نرم‌افزار توسط یک سیستم مرکزی با سیاست‌های امنیتی داخلی کنترل می‌شوند، سطح حمله برای کمپین‌های typosquatting به‌طور چشمگیری کوچک می‌شود.

محافظت از کسب و کار شما در برابر تهدیداتی مانند کمپین بدافزار 7zip.com به ابزار مناسب، آموزش مناسب و پایه عملیاتی مناسب نیاز دارد. Mewayz به تیم شما یک سیستم عامل تجاری یکپارچه و امن می دهد - 207 ماژول یکپارچه که همه چیز را از مدیریت تیم گرفته تا اتوماسیون گردش کار را پوشش می دهد - بنابراین زمان کمتری را برای اصلاح آسیب پذیری ها و زمان بیشتری صرف می کنید. بیش از 138000 کاربر به Mewayz برای اجرای کارآمد و ایمن عملیات خود اعتماد دارند.

سفر Mewayz خود را امروز در app.mewayz.com شروع کنید — برنامه‌ها فقط از 19 دلار در ماه شروع می‌شوند.